检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限？ 使用场景 用户使用华为云账号上传服务包会按照社区Open Container Initiative规范，以制品包的形式存储在容器镜像服务的用户企业仓库当中。当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账号在控制台统一身份认证处为IAM用户配置用户
select(下拉框)：设置一些可选项，简化用户输入成本。 imagePullPolicy(镜像拉取策略)：预置了K8S镜像拉取策略。 k8sResourcePrefix(K8S资源对象)：支持设置资源类型并查询展示。 podCount(Pod数量)：设置pod数量。 fieldDependency(显示联动)：支持控件之间的依赖，控制显示隐藏。
Helm部署包，参考开源Helm格式生成即可。 是 镜像目录 images 固定名称，不可修改 存放服务包的镜像目录，当镜像是让用户从外部拉取，镜像目录可不要。 否 镜像文件 {images}.tar 镜像文件，tar格式结尾 镜像文件。 否 镜像地址索引文件 mapping.yaml 固定名称，不可修改
属性。 package v1 import ( corev1 "k8s.io/api/core/v1" "k8s.io/apimachinery/pkg/api/resource" metav1 "k8s.io/apimachinery/pkg/apis/meta/v1"
group，一般为组织名称，如：osctest。 API版本，第一个版本一般为v1。 scope，Namespaced级别，修改为Cluster级别，则集群内仅可以创建一个同名的CR。仅Cluster级别的operator可管理同级别CRD。 API名称，假设应用名称为hwfka，则对应的多种名称格式如下：
如何从零开始开发Operator 开发Operator 制作镜像 制作服务包 父主题： 附录
ui:imagePullPolicy" 图4 镜像拉取策略控件 K8S资源对象 支持控件查询指定资源对象，目前支持configmap和secret。 配置示例： - path: k8sResource_secret description: k8sResource_secret displayName:
1个StatefulSet，包含3个Pod分别启动ZooKeeper； 1个Service，用来暴露ZooKeeper访问地址； 1个StatefulSet，包含3个Pod分别启动Hwfka broker； 1个Service，用来暴露Hwfka访问地址； 1个Deployment，包含1个Pod启动KafkaManager；
制作流程 制作服务包目录 放置镜像到images目录 打包到package目录 替换镜像地址配置 父主题： 服务包制作
服务名称 交互关系 主要交互功能 容器镜像服务 SWR 云原生服务中心的服务包模板和镜像存储的仓库。 云原生服务中心当前支持SWR普通仓库和企业仓库，普通仓库对服务包存储有一定配额限制，企业仓库独享无限制。 服务上传 服务查询 云容器引擎 CCE 云原生服务中心提供的服务运行于云容器引擎创建的集群和节点上。
或者Operator服务包中添加配置文件，对接平台运维能力，然后再按照制作流程的指导制作服务包。 服务包目录结构约束 服务包镜像名称约束 服务内容说明 镜像拉取配置说明 父主题： 服务包制作
部署平台列表，取值列表：{CCE，UCS}，分别表示CCE平台和UCS平台，大小写敏感，默认值为CCE。 该字段作为兼容性字段，依赖deployScenes属性： 1）当deployScenes不为空，该字段不起作用 2）当deployScenes为空时，该字段起作用 - CCE - UCS 否
EnvNamespace = "NAMESPACE" EnvInstance = "INSTANCE" EnvPodUid = "POD_UID" EnvPodName = "POD_NAME" EnvPodIp
对接实例升级能力 修改csd.yaml，声明实例版本定义信息。新增配置如下： # 支持升级的镜像版本 versionDefinition: mode: url path: spec.image tags: - 0.0.1 - 0.0.2
商用服务预上架失败，报"缺少必要的服务提供者的联系信息" 服务Operator资源被误删后，删除实例失败时如何清理？ 集群安装新版本服务包后，crd不会自动更新 如何确保容器镜像仓库允许创建至少一个组织？ 如何解决界面显示运行中，但是实际集群中并没有该服务实例问题
前置说明 上传商用服务的账号须具有ISV权限，具体申请方式请参见如何加入华为云云市场。 使用商用服务发布的账号需要在上海一region下创建一个OBS桶，桶创建要求如下： 表1 OBS桶创建参数说明 参数 值 说明 区域 上海一 只能选上海一，不能选其它区域，OSC虽然是Global服务，但本身部署在上海一。
/... 示例： /apis/osc.huawei.com/v1/namespaces/*/memcacheds/... *代表所有namespace，可以使用指定namespace名称查询特定namespace下的CR。 父主题： Operator代码示例
r监听资源的namespace。 Operator作用域 Operator的作用域分namespace级和cluster级，cluster级的operator可以监听和管理任意namespace的资源。使用kubebuilder init命令默认初始化cluster级的opera
服务生命周期 服务包分为商品服务包和私有服务包。商品包只能由具备ISV资质的租户（服务提供商）进行发布，发布前需经过服务包格式校验、镜像扫描、镜像地址替换、服务自验证等流程，经审核后方可上架。上架后的服务可被其他租户（服务使用者）所使用。而私有包可以由任何一个租户发布，发布后仅由租户自己使用。
storageClassName: csi-disk storageClassName：存储卷动态供应关联的k8s storage class名称；v1.15集群使用的csi关联的storage class名称是csi-disk。 accessModes: 指定读写模式，v1.15集群版本只支持非共享卷，此字段设置为ReadWriteOnce。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
